HITGuard ist eine Plattform für Governance, Risk und Compliance (GRC) der TogetherSecure GmbH, die sich an kleine und mittlere Organisationen sowie an Berater richtet, die mehrere Mandanten betreuen. Die Module umfassen Risikomanagement, Datenschutz (Verarbeitungsregister, Datenschutz-Folgenabschätzungen), ein internes Kontrollsystem, Compliance- und Auditmanagement, ESG- und CSRD-Berichte, Lieferantenrisikomanagement, Dokumentenmanagement und einen Hinweisgeberkanal. Die Inhalte unterstützen Rahmenwerke wie ISO 27001, NIS2, BSI IT-Grundschutz und TISAX, mit länderspezifischen Anforderungen für Deutschland, Österreich und die Schweiz. Angeboten wird HITGuard als SaaS-Lösung; für die Anbindung steht eine REST-API bereit.
Die TogetherSecure GmbH hat ihren Sitz in Wels, Österreich, der Anbieter sitzt also in der EU, und auf der Website wird keine Muttergesellschaft außerhalb Europas genannt. Die Website gibt nicht an, wo die Daten der Plattform gehostet werden und welche Unterauftragsverarbeiter eingesetzt werden. Wer Risikoregister, Auditfeststellungen oder Hinweisgebermeldungen in HITGuard ablegt, sollte sich daher vor der Entscheidung Hostingstandort, Auftragsverarbeitungsvertrag und Liste der Unterauftragsverarbeiter vom Anbieter nennen lassen.